Google publikuje aktualizację zabezpieczeń systemu Android 04/2020

utworzone przez | Kwi 7, 2020 | Aktualizacje

Google opublikowało kwietniowy biuletyn bezpieczeństwa systemu Android, w którym zamieszczono poprawki do 55 podatności tego systemu, w tym 13 krytyczne. CVE Severity Updated AOSP versions Framework CVE-2020-0080 High 10 CVE-2020-0081 High 8.0, 8.1, 9, 10...

Mozilla publikuje nowe aktualizacje zabezpieczeń dla Firefox (74) i Firefox ESR (68.6)-krytyczne podatności

utworzone przez Gregorio | Kwi 6, 2020 | Aktualizacje

ProduktFirefox < 74Firefox ESR < 68.6 Numer CVECVE-2020-6819KrytycznośćKrytycznaOpisNa chwilę obecną Mozilla nie publikuje szczegółów błedu. Powiązany jest on z nieumyślnym wykorzystaniem bloków pamięci przez program kiedy uruchomiony jest...

Cisco publikuje nowe aktualizacje dla Cisco Unified Contact Center Express

utworzone przez | Kwi 3, 2020 | Aktualizacje

ProduktCisco Unified Contact Center Express < 12.5(1) Numer CVE CVE-2019-1888 Krytyczność 7.2 / 10Wektor CVSS AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HOpis Luka w interfejsie internetowym może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przesyłanie dowolnych...

Google publikuje aktualizację zabezpieczeń przeglądarki Chrome 80.0.3987.162

utworzone przez | Kwi 1, 2020 | Aktualizacje

ProduktChrome < 80.0.3987.162 Chromium < 80.0.3987.162 Numer CVECVE-2020-6450 CVE-2020-6451KrytycznośćWysokaOpisLuka typu “Use after free” w WebAudio. Numer CVE CVE-2020-6452 Krytyczność WysokaOpis Przepełnienie sterty w media....

Nowy exploit dla luki CVE-2020-0796 w SMB

utworzone przez | Mar 31, 2020 | Podatności

Dnia 30.03 światło dziennie ujrzał nowy exploit dla podatności SMBv3 (CVE-2020-0796), o której pisaliśmy już wcześniej tutaj. Program wykorzystuje tę podatność do lokalnej eskalacji uprawnień, mając konto dowolnego użytkownika w Windowsie, można zwiększyć uprawnienia...

Podatność RCE w OpenWRT

utworzone przez | Mar 25, 2020 | Aktualizacje

ProduktOpenWrt 18.06.0 – 18.06.6, 19.07.0LEDE 17.01.0 – 17.01.7 Numer CVECVE-2020-7982 Krytyczność8.1 / 10Wektor CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H OpisLuka znajduje się w menedżerze pakietów OPKG OpenWrt, który kontroluję integralność pobranych...